建立细致安全机制针对个别连线制定不同参数.pdfVIP

建立细致安全机制 针对个别连线制定不同微 誓蔡其达／邱简谦 资策会wiMA)(技术中心 |EEE802．1 6—2004主要作为回程网络应用，用户端并不会随便移动，因此主要认证对象是用户端本身。 在此架构下，主要的安全议题便是用户端与基站间的空中接口安全。另外，在维护上还包括管理面的 凭证供应，以及各种密钥的生命周期参数设定等，构成整个WjMAX空中接口安全机制。与WiFi相比 较，WiMAX在QoS与安全性更加细致，并可根据特定需求，针对不同连线制定不同安全参数。 、r年来无线通讯技术蓬 移动，因此802．16-2004主要认证wiMAx是连线导向的架构， 】扛勃发展，开启了各项 的对象为用户端本身，有别于公 每一连线均为单向，并各配有一 新式移动应用。根据IEEE802．16标众无线网络(PublicWLAN)或个连线识别码(connectionID， 准发展的wiMAx技术，无须架设802．16e-2005的架构，必须认证来cID)，由基站管理。与wiFi相较， 线路即可达50～60公里以上的无来去去的使用者(使用者未必每次 其设计在Qos与安全性上更加细 线传输，是适合布建于城区的宽 均使用同一装置，故认证装置本 致，因为它可以根据需求，对不同 带无线接取技术。 身意义不大)|又由于用户端不像 连线制定不同Qos与安全性参数。 但由于无线网络的数据传送 移动用户端(Mobilestation，Ms)具如同每一连线建立时会对应一服 now 是利用无线电波在空中辐射，数据 备移动功能，打包从用户端在连 务流识别码(serviceID，SFlD) 传输的范围不像有线网络有明显的 接上基站(Basestation，Bs)后便直一般，它也会对应一个安全组合 Association 接入点，对于移动商务等重视安全 接上网，或通过基站连至运营商 识别码(Security ID， 议题的应用，在安全机制设计上必 的配送网络(Dis仃ibutionNetwork) 须严谨要求。本文将主要介绍 而连上因特网。 SAID便对应于一组安全组合 ⅢEE802．16．2004 MAC的保密子层 因此，在此架构下，主要的安 (sA)，SA代表一组密码学方法与 Sublayer)，完成对wiMAx全议题便局限在用户端与基站间 相关加密数据，在数据传输时将 (Privacy MAC三个子层的说明。 的空中接口安全(Ai卜interface作用于连线中的打包。使用愈强 security)。基站后端之后，还有一的密码学方法，该连线的安全性 大部分是类似电信网络架构，其 愈高。由于wiMAx的连线均为单 中的安全架构也有探讨空间。 向，上链(uL)与下链(DL)可配以 802-16·2004安全 相同或不同的SA。在处理多重播 议题以室中接口为主 1EEE定义的MAC安全机制包含 控制面(ControlPl粕e)的认证、密送(Multicast)时，则多个连线均配 802．16—2004定义了一个点对 Pl姐e) 以相同sA。 钥管理，以及数据面(Data 多(Point—td—Multi—Point，㈣无线 网络，主要处理固接无线存取架 的对话框加解密。另外，在维护上 Wi